Nefastos hackers activistas filtran datos de más de 41.000 agentes de Seguridad Nacional de EE.UU.

En total, la filtración alcanza a aproximadamente un séptimo de la fuerza laboral del Departamento de Seguridad Nacional. El grupo terrorista, que se autodenomina Department of Peace, justificó la acción en un comunicado: “El 17 de julio, Markwayne Mullin dijo que estaba ‘subiendo la temperatura’. Esto es lo que le pasa a ICE cuando hace eso”.

La referencia apunta a declaraciones del secretario del DHS durante una conferencia de prensa, en la que afirmó que la agencia estaba “subiendo la temperatura en las calles” al responder sobre cómo se responsabilizaría a los agentes que habían violado la política de uso de la fuerza. Esa conferencia se realizó luego de los tiroteos fatales de Joan Sebastian Duran Guerrero, de Maine, y Lorenzo Salgado Araujo, de Houston, ninguno de los cuales era objetivo de las actividades de control de ICE.

Cómo se produjo el robo de datos

Los atacantes aparentemente accedieron a la información a través de Okta, el servicio de inicio de sesión único utilizado por el DHS. Con este sistema, los usuarios ingresan una sola vez con sus credenciales y obtienen acceso completo a los sistemas internos, servicios en la nube y aplicaciones móviles.

Okta informó que no encontró evidencia de que sus datos o sistemas hubieran sido comprometidos. Los hackers compartieron la información robada con la organización sin fines de lucro de transparencia Distributed Denial of Secrets y con una investigadora suiza de ciberseguridad conocida como maia arson crimew. Juntos crearon una base de datos en línea consultable a partir de los registros proporcionados por Department of Peace.

En una nota adjunta a los datos robados, el grupo escribió: “Ellos tienen nuestra información, así que es solo justo que nosotros tengamos la suya”. Distributed Denial of Secrets bautizó la base de datos como “Icepick”. Su fundadora, Emma Best, señaló que los registros revelan vínculos entre “funcionarios responsables de supervisar operaciones encubiertas y de infiltración… junto con personal clave en los programas de rendición y deportación cada vez más intensificados del DHS”.

Por su parte, un vocero de Seguridad Nacional declaró que la agencia “está al tanto de una posible violación y está trabajando activamente para abordar la situación de manera rápida y efectiva”. Agregó: “Tomamos en serio todas las amenazas de seguridad contra nuestros empleados y oficiales y trabajaremos para garantizar que todos estén debidamente protegidos. Actualizaremos al público cuando haya más información disponible”.